OWASP TOP 10

Multiple Choice

Cual es el TOP 1 de OWASP Top Ten

• Ataques en BD

• SQL Injection

• Injection

• Ninguna de las anteriores

Multiple Choice

En el TOP 4 encontramos a...

• Sensitive Data Exposure – Exposición de Datos Sensibles

• Security misconfiguration - configuración de seguridad incorrecta

• Broken Authentication – Inadecuada Autenticación

• XML External Entity - XML External Entity

Multiple Choice

El análisis que no requiere ver el código del proyecto es...

• SAST

• Owasp ZAP

• OWTF

• DAST

Open Ended

¿Consideras que cumpliendo con OWASP llegariamos a aplicar al 100% la seguridad a nuestra aplicación?

Multiple Choice

WebGoat es una aplicación sin vulnerabilidades que nos ayuda a entender como ejemplo lo que se debe hacer

• No, es una herramienta de seguridad que nos permite entender el uso de ethical hacking

• No, es una aplicación web vulnerable hecha en Java para que los programadores hagan pruebas

• Si, adicionalmente brinda una guía de OWASP top 10 con las mejores remediaciones contra las vulnerabilidades

• No exactamente, si bien es muy segura, no se puede llegar al 100% en seguridad, tiene varias puertas traseras

Multiple Choice

Estos defectos ocurren cuando una aplicación recibe objetos serializados dañinos y estos objetos pueden ser manipulados o borrados por el atacante para realizar ataques de repetición, inyecciones o elevar sus privilegios de ejecución.

• A7: Secuencia de Comandos en Sitios Cruzados (XSS)

• A8: Deserialización Insegura

• A9: Componentes con vulnerabilidades conocidas

• A10: Registro y Monitoreo Insuficientes

Multiple Choice

Las funciones de la aplicación que regulan la autenticación y la gestión de sesiones son muy frecuentemente implementadas de forma incorrecta.

• A1:2007 - Injection - Inyección

• A3:2017 - Sensitive Data Exposure – Exposición de Datos Sensibles

• A5:2017 - Broken Acces Control – Inadecuado Control de Acceso

• A2:2017 - Broken Authentication – Inadecuada Autenticación

Multiple Choice

El SSDLC se utiliza para detectar malas practicas de desarrollo, este se puede complementar con OWASP como guia

• Verdadero

• Falso